Versió [LEGAL:policy-version-pending] · data d’efecte [LEGAL:effective-date-pending]
L’inventari separa la sessió i la seguretat necessàries de les eines d’analítica o publicitat que no s’han observat al codi revisat.
Versió [LEGAL:policy-version-pending] · data d’efecte [LEGAL:effective-date-pending]
Les galetes són petits valors del navegador; el web i l’aplicació també utilitzen mecanismes d’emmagatzematge equivalents. Cal escanejar el domini final i els artefactes mòbils signats abans de tancar l’inventari.
Aquesta política cobreix les galetes pròpies, l’emmagatzematge del navegador i l’emmagatzematge de la WebView mòbil utilitzats per Anthony Stilo. Els llocs de proveïdors oberts en un context extern apliquen les seves tecnologies i polítiques.
La revisió del codi font de l’1 d’agost de 2026 va identificar emmagatzematge d’autenticació de Supabase, un widget de Cloudflare Turnstile limitat al flux de sol·licitud i emmagatzematge mòbil de l’idioma i d’un identificador de notificació aleatori per instal·lació. No va trobar cap píxel publicitari ni SDK d’analítica d’ús general. Els headers de l’allotjament, la injecció d’etiquetes en producció, els panells dels proveïdors i els artefactes mòbils signats definitius resten pendents d’auditoria.
Quan l’accés al compte està configurat, Supabase SSR utilitza galetes pròpies llegibles pel navegador per al material PKCE o de sessió i per renovar tokens. A la configuració revisada porten Secure en producció i SameSite=Lax. Són necessàries per iniciar sessió, mantenir la sessió sol·licitada i protegir les rutes autenticades; els noms exactes, les durades i el comportament de tancament de sessió s’han d’inventariar al projecte real de producció.
La pàgina de sol·licitud privada pot carregar Cloudflare Turnstile quan està configurat. El navegador executa codi de Cloudflare i el servidor envia el token resultant i, quan està disponible, l’adreça IP de la petició a Siteverify per distingir enviaments legítims d’abusos. Cloudflare pot tractar senyals del navegador, la xarxa i el repte. Cal verificar al widget de producció si hi ha una galeta de validació, la configuració i la conservació contractual.
L’aplicació mòbil desa localment l’idioma seleccionat i un nonce d’instal·lació aleatori. Supabase també pot mantenir la sessió de l’aplicació al dispositiu. El nonce permet registrar o revocar un token push opcional; no es presenta com un identificador publicitari. Esborrar les dades de l’aplicació o desinstal·lar-la pot eliminar els valors locals, però no suprimeix per si sol els registres del servidor.
No s’ha observat analítica genèrica, cap SDK publicitari, visualització d’anuncis, seguiment entre empreses ni galetes de perfilat al codi revisat. És una conclusió tècnica limitada, no una promesa permanent. Si s’hi afegeix tecnologia no essencial d’analítica, personalització o publicitat, cal actualitzar aquesta política, la interfície de consentiment i les declaracions de les botigues abans que es carregui.
L’emmagatzematge necessari d’autenticació i seguretat no segueix la mateixa regla de consentiment que el seguiment opcional. Si s’introdueix tecnologia opcional, ha de continuar bloquejada fins a obtenir una elecció vàlida, oferir rebuig i acceptació amb una visibilitat comparable, permetre un control granular, registrar l’elecció i fer que retirar-la sigui tan fàcil com consentir. La configuració del navegador pot suprimir o bloquejar l’emmagatzematge, però això pot impedir l’accés o el funcionament del formulari protegit.
Els serveis rellevants observats són Supabase i Cloudflare. Google o Apple poden establir emmagatzematge quan l’usuari tria activament el seu flux OAuth; Booksy aplica la seva política després del clic extern. OpenAI tracta les peticions de Concierge al servidor i, en la implementació revisada, no es carrega al navegador com un script de galetes. Les funcions dels proveïdors i la conservació resten subjectes al registre aprovat.
Els canvis de l’inventari es versionaran. Pots enviar preguntes o discrepàncies entre aquesta política i el que mostra el teu navegador a [LEGAL:privacy-contact-pending]. L’estat de l’auditoria de galetes d’aquesta versió és pending; la producció continua bloquejada mentre l’estat sigui pendent.
Informació relacionada
Consulta el flux complet de dades, proveïdors i conservació.
